而且还供给了有助于真隐收集分区战提高办事可扩展性的虚拟办事
Cisco ASA 5500新型处理方案具备市场领先的PIX平安设备(包罗IPS 4200系列和VPN 3000集中器产物系列)所具有的功能,并供给了一组功能强大的近程VPN接入办事,包罗近程接入IPSec和SSL VPN功能,支撑办事质量(QoS)两点间IPSec办事。此外,还具有丰硕的IP集成功能,能够供给QoS、由、IPv6和组播支撑,可以或许正在不中缀流量和使用的环境下插手到收集中。
Cisco ASA 5500所支撑的多种同一办理办事都是通过自顺应平安设备办理器供给的。它能够供给单设备办理和针对多设备办理的思科平安办理套件。自顺应平安设备办理器是一个集成化的、基于Web的设备办理器,可认为所有平安和VPN设备办事供给设置装备摆设。它还能够供给合用于小型摆设(不跨越10个设备)的集成化设备形态、办事和演讲办事。
最大限度地和收集。该办事能够评估当前的防御形态,设想检测流程和步调,选择Cisco ASA 5500系列和任何其他思科平安产物的客户都将获得思科突发事务预备和响应办事的支撑。
Cisco ASA 5500系统所供给的使用平安办事具有先辈的使用检测和节制功能,使联网营业使用获得动态的、靠得住的。这些办事包罗对需要占用大量带宽的点对点办事(例如立即动静IM)的节制,Web URL拜候权限的节制,对焦点营业使用(例如数据库办事)的和完整性验证,以及多种针对IP语音(VoIP)和多办事的使用。
ASA 5500系列供给了一组丰硕的VPN IPSec和SSL办事。这些办事能够取自顺应防御手艺连系,确保VPN毗连不会成为蠕虫、病毒和黑客等平安进入收集的通道。
【eNet硅谷动力动静】6月28日,全球领先的互联网设备和平安处理方案供应商思科系统公司正在举行的思科平安峰会上,展现了思科自防御收集(SDN)计谋第三阶段的主要平安处理方案思科自顺应平安设备(ASA)5500系列,该处理方案能够帮帮客户愈加无效地办理、消弭其联网营业系统和使用所面对的平安,标记着思科自防御收集(SDN)计谋第三阶段自顺应防御(ATD)曾经进入平安实现阶段。
Cisco ASA 5500系列还能够供给收集和控务,从而可以或许切确地节制和划分用户、使用拜候权限和收集流量的流向。这些办事包罗第二到第四层检测防火墙的功能。该系列产物让客户能够所有收集通信的形态,防备未经授权的收集拜候,而且还供给了有帮于实现收集分区和提高办事可扩展性的虚拟办事。
ASA 5500系列是业界领先的多合一系统级平安东西,集成了思科先辈的防火墙、VPN、IDS/IPS及收集AV平安手艺,可以或许无效收集的扩散,为大小企业及电信办事供给商供给平安保障,简化署,降低平安成本。
“保守的平安办事摆设体例会导致产物‘孤岛’,机构正在运营效率和全体平安之间做出选择” ,Current Analysis 公司的企业根本设备首席阐发师Joel Conover暗示,“通过将多种手艺集成到ASA 5500之中,能够处理多个设备的平安办理问题,提高正在更多的收集地址摆设全面的平安办事的运营效率和经济性。”
Cisco ASA 5500系列是思科自防御收集(SDN)计谋第三阶段自顺应防御(ATD)的主要构成部门,包罗Cisco ASA 5510、Cisco ASA 5520和Cisco ASA 5540三款产物。Cisco ASA 5500系列能够节制收集和使用流量,供给矫捷的虚拟公用网(VPN)毗连,降低总体摆设和运营成本,避免了全面的平安保障所可能导致的复杂性。该系列可以或许满脚各类规模的企业平安需要,而且为加强并发办事、可扩展性和同一办理进行了特地的设想,正在不提高运营复杂性的环境下,加强了收集机能,可以或许同时供给多种平安办事。
Cisco ASA 5500系列还可以或许取现有的Cisco VPN3000集群集成,从而帮帮用户正在摆设目前最先辈的VPN和平安办事的同时,充实挖掘他们已有的VPN的价值。
针对大型摆设而设想的思科办理平安套件能够供给全面的、基于策略的多办事、多功能和多地址办理。它支撑包含多种设备、由器和互换机的分析平台,还能够供给多用户或者部分升级节制和审核功能。这些办理功能将配合为客户供给一组先辈的办理东西,实现对集成化平安办事的单设备和多设备的办理。
Cisco ASA 5500系列可认为摆设平安方案的产物供给显著的经济效益和运营效率。通过利用软件硬件模块供给的办事扩展能力,能够逾越多个平台,构成一个涵盖多种平安办事的通用办理和办事,从而简化运营。Cisco ASA 5500系列所供给的办事能够实现平安功能的定制,而这些平安功能过去往往需要多个分歧的平台来办理。这种自顺应的“单个设备,多项办事”架构有帮于削减客户必需摆设和办理的平台,供给了一个同一的运营和办理。同时,这种体例也简化了设置装备摆设、、诊断和平安人员培训工做。
Cisco ASA 5500系列能够供给先辈的自顺应防御办事,此中包罗Anti-X防御、使用平安、收集节制和隔离。这些办事采用了奇特的设想,可认为环节使命型资本供给同一、深切的。该系统可认为客户供给基于网坐的、针对蠕虫和病毒的Anti-X防御办事,防备间谍件/告白件,监测收集流量,防备黑客入侵和办事(DoS),以及检测基于设备的平安事务联系关系。
Cisco ASA 5500系列对IPSec和SSL-VPN的连系让它可以或许很是便利地顺应任何一种VPN摆设的要求,包罗点对点,可办理桌面,完全或者无限的企业收集接入,合做伙伴或者外联网接入等。客户通过一套同一的办理设备,就能够将高度平安的近程接入拓展到任何地址的任何用户。
思科还颁布发表将于5月底推出一个免费的Web资本?D?DMySDN,它将供给关于平安缝隙、性平安、识别特征和防御计谋的谍报。做为思科生命周期平安办事系列的构成部门,这些新型办事将连系思科的平安产物系列,为收集平安供给一种系统级的方式。